分類: 網路
Asterisk note
内容已加密，请输入密码以后查看
pfSense 開啟外網連入Web GUI
設定Wan Any to Any TCP/UDP
WAN 端這兩個取消勾選
Teleconsole-分享終端、Port轉發工具
安裝:
curl https://www.teleconsole.com/get.sh | sh
啟用:
teleconsole
結果會類似這樣:
Starting local SSH server on localhost...
Requesting a dispos……
OpenVPN on LXC
適用 Ubuntu 18.04
建立 LXC 過程中需要預先關閉非特權的功能否則後續 TUN/TAP 會無法建立
apt update &&apt upgrade -y && apt install -y c……
LXC 開啟 TUN/TAP
以下狀況:
Cannot open TUN/TAP dev /dev/net/tun: No such file or directory
開啟方法:
在PVE Host端執行:
cat >> /etc/pve/lxc/[LXC_ID].conf <&l……
虛擬化 pfSense 莫名斷線或VPN無法使用解法
前往:System/Advanced/Networking
找到:Hardware Checksum Offloading 勾選起來
Mellanox Ethernet Tunning For 40Gbps
内容已加密，请输入密码以后查看
Proxmox SSL with Nginx reverse Proxy config
SSL簽證:
server {
listen 80;
server_name pve.___________;
location / {
proxy_set_header X-Real-IP $remote_addr;
……
install Mellanox mft/Update FW/Change OEM PSID/infiniBand 啟用/SR_IOV
下載:
MFT Download
MLNX_OFED
編譯完成檔案:For 4.15.18-7
Linux x86 Debian/Ubuntu:mft-4.8
安裝:
apt-get install gcc make dkms pve-headers-$(uname -r)
……
ngrok 簡單易用的網路穿透
如果你的機器因為現場環境沒有辦法開防火牆，但是還想要測試的話？該怎麼做呢？可以利用這一個解決方案:ngrok簡單易用的網路穿透軟體，只要你有外網可以連接就……
Linux開啓BBR擁塞控制算法
BBR是來自於Google的黑科技，目的是通過優化和控制TCP的擁塞，充分利用頻寬並降低延遲。BBR 這個特性其實是在 Linux 內核 4.9 才加入。
來自Google的TCP BBR……
iPerf3 網路速度測試工具
安裝:
sudo apt-get install iperf3
Server端
iperf3 -s
客戶端
iperf3 -c 10.0.1.50
-p 指定port測試
iperf3 -s -p 9487
iperf3 -c 10.0.1.50 -p 9487
反向……
Fail2ban安裝設定
安裝 Fail2ban:
apt install fail2ban
編輯 /etc/fail2ban/jail.local
nano /etc/fail2ban/jail.local
[proxmox-web-gui]
enabled = true
port = ht……
查看、修改PVE/Ubuntu/Debian(網路IP/網卡ID)
如果沒有內建:
apt install lshw
檢查網卡名稱:
lshw -c network
顯示如下:
*-network:12
description: Ethernet interface
physical id: f
……
安裝SSH
Ubuntu:
apt install openssh-server
root Login:
修改:
nano /etc/ssh/sshd_config
改 PermitRootLogin
為 PermitRootLogin Yes
退出重啟ssh
servic……
SAMBA Server
安裝:
apt install samba samba-common
設定目錄:
nano /etc/samba/smb.conf
設定範例:
[global]
workgroup = workgroup
security = user
load print……
NFS Server
安裝:
apt install nfs-kernel-server
新增目錄:
nano /etc/exports
/RAID *(rw,sync,no_root_squash)
重啟NFS服務:
sudo /etc/init.d/nfs-kernel-server r……